Katalog podatności CVE

Podatność w rpc.ypupdated (NIS) umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w poleceniu splitvt w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Program vhe_u_mnt w systemie HP-UX umożliwia lokalnym użytkownikom tworzenie plików z uprawnieniami roota za pomocą dowiązań symbolicznych.

Warunek wyścigu w poleceniu mailx systemu Linux pozwala lokalnym użytkownikom na odczyt plików użytkowników.

Niektóre konfiguracje serwera FTP wu-ftp w wersji 2.4 używają ustawienia _PATH_EXECPATH wskazującego na katalog z niebezpiecznymi poleceniami, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do konta root za pomocą polecenia 'site exec'.

W X Windows występuje podatność związana z przewidywalnymi 'magic cookies', co pozwala zdalnym atakującym na wykonywanie poleceń, na przykład za pomocą xterm.

Przepełnienie bufora w narzędziu syslog umożliwia lokalnym lub zdalnym atakującym uzyskanie uprawnień roota.

Telnet umożliwia zdalnemu klientowi określenie zmiennych środowiskowych, w tym LD_LIBRARY_PATH, co pozwala atakującemu na ominięcie normalnych bibliotek systemowych i uzyskanie dostępu do konta root.

Maszyny Livingston portmaster mogą być zrestartowane za pomocą serii poleceń.

Niektóre konfiguracje NIS+ w systemie Linux umożliwiały atakującym logowanie się jako użytkownik '+'.

Polecenie ghostscript z opcją -dSAFER pozwala zdalnym atakującym na wykonywanie poleceń.

W systemie Solaris występuje warunkowa rywalizacja w poleceniu ps, co pozwala atakującemu na nadpisanie krytycznych plików.

SunOS sendmail w wersjach od 5.59 do 5.65 wykorzystuje funkcję popen do przetwarzania argumentu hosta przekazywanego do przekierowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS i przekazywanie spreparowanych wartości do opcji -oR.

W Sendmail, atakujący mogą uzyskać uprawnienia roota poprzez SMTP, podając nieprawidłowy adres 'mail from' oraz nieprawidłowy adres 'rcpt to', co powoduje, że wiadomość e-mail jest zwracana do programu.

Program FormMail CGI umożliwia zdalne wykonywanie poleceń.

Podatność CVE-1999-0066 dotyczy zdalnego wykonania kodu w skrypcie CGI AnyForm. Umożliwia to atakującym uruchamianie dowolnych poleceń na serwerze.

W systemie Cisco IOS 10.3, przy użyciu słów kluczowych tacacs-ds lub tacacs, rozszerzona lista kontroli dostępu IP mogła ominąć filtrację.

W rmmount w SunOS 5.7 istnieje możliwość montowania systemów plików bez ustawionego flagi nosuid, co jest sprzeczne z dokumentacją oraz wcześniejszymi wersjami SunOS. Umożliwia to lokalnym użytkownikom z fizycznym dostępem uzyskanie uprawnień roota poprzez montowanie dyskietki lub CD-ROM zawierającego program setuid i uruchamianie volcheck.

Klucz sesji SATAN może zostać ujawniony, jeśli użytkownik wskaże przeglądarkę internetową na inne strony, co może umożliwić dostęp do konta root.

Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.